Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Движо» и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является самозанятый гражданин Янакаева Ксения-Аделина, ИНН 772919949931 (далее — Оператор).

1.3. Сервис представляет собой Telegram-бот @dvizho_bot и связанное с ним веб-приложение по адресу app.dvizho.ru (далее — Сервис).

1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Действующая редакция Политики размещена по адресу dvizho.ru/politika.html и доступна неограниченному кругу лиц.

1.6. Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики.

2. Какие данные обрабатываются

Данные, получаемые от Telegram

• числовой идентификатор пользователя Telegram
• имя пользователя и username при их наличии
• язык интерфейса

Данные, которые пользователь сообщает самостоятельно

• имя или псевдоним
• пол
• возраст
• рост и вес
• уровень физической активности
• цель использования Сервиса

Данные об использовании Сервиса

• записи о приёмах пищи: наименования блюд, вес, калорийность, содержание белков, жиров и углеводов, дата и время добавления
• фотографии еды, загружаемые для распознавания
• переписка с AI-ассистентами Сервиса
• сведения о подписке и платежах: тариф, срок действия, суммы и даты операций
• техническая информация о частоте обращений к Сервису

Оператор не запрашивает и не обрабатывает паспортные данные, адрес проживания, банковские реквизиты и номера платёжных карт.

3. Цели обработки

• расчёт индивидуальной нормы калорий и макронутриентов
• ведение дневника питания
• распознавание блюд и продуктов по фотографии и текстовому описанию
• формирование персонализированных ответов AI-ассистентов
• предоставление доступа к платным функциям и учёт лимитов
• обработка платежей и исполнение обязательств по подписке
• ответы на обращения в службу поддержки
• анализ работы Сервиса в обезличенном виде

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя.

Автоматизированное принятие решений, порождающих юридические последствия, не осуществляется. Рекомендации AI-ассистентов носят информационный характер.

4. Правовые основания

• согласие пользователя на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ
• исполнение договора, стороной которого является пользователь — п. 5 ч. 1 ст. 6 152-ФЗ
• отдельное согласие на обработку сведений о состоянии здоровья — ч. 2 ст. 10 152-ФЗ

5. Передача данных третьим лицам

Для работы Сервиса данные передаются следующим лицам:

Трансграничная передача. Данные передаются в Google LLC (США) и размещаются на серверах в Королевстве Нидерландов. Пользователь даёт согласие на трансграничную передачу при принятии настоящей Политики.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законом.

6. Сроки хранения

Данные профиля, дневника питания и переписки хранятся в течение всего времени использования Сервиса.

При удалении аккаунта данные удаляются в течение 30 дней. Сведения о платежах хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.

Фотографии еды обрабатываются в момент загрузки и не сохраняются после получения результата распознавания.

Резервные копии базы данных хранятся 30 дней и после этого удаляются автоматически.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных
• потребовать уточнения, блокирования или уничтожения данных
• отозвать согласие на обработку
• обжаловать действия Оператора в Роскомнадзоре или в суде

Обращения направляются в службу поддержки: @dvizho_sup. Ответ предоставляется в течение 30 дней с момента получения обращения.

Отзыв согласия влечёт прекращение обработки данных и удаление аккаунта. Использование Сервиса после отзыва согласия становится невозможным.

8. Меры защиты

• передача данных между пользователем и Сервисом по защищённому протоколу HTTPS
• ограничение доступа к базе данных
• регулярное резервное копирование
• обновление программного обеспечения серверов

Оператор уведомляет пользователей и Роскомнадзор об инцидентах, повлёкших неправомерный доступ к персональным данным, в сроки, установленные законом.

9. Данные несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет.

Оператор не осуществляет целенаправленный сбор данных лиц младше указанного возраста. При обнаружении таких данных они подлежат удалению.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу, указанному в п. 1.5.

Существенные изменения доводятся до пользователей через уведомление в Сервисе.